标签索引

恶意代码

这个标签下有 2 篇文章。按时间回看相关判断与实践记录。

标签精选

警惕！研究揭露大量 AI API 中转站正暗中窃取用户私钥

最新研究论文揭示了第三方 AI API 中转服务的巨大安全隐患。研究人员对来自淘宝、闲鱼等平台的 428 个付费及免费中转站进行了深入分析，发现其中数十个站点存在恶意行为。这些中转站不仅会主动注入恶意代码，还会搜集用户的高度敏感数据，包括 ...

2026-04-101 分钟阅读258 阅读

近日，一名开发者在GitHub下载开源的Polymarket跟单交易项目时遭遇恶意攻击，导致资金损失。经分析，该项目通过大量空格将恶意代码隐藏至文件末尾，并引入非官方来源的`keccak256-helper`依赖包进行加密混淆，悄无声息地窃...

2026-03-021 分钟阅读76 阅读